Centos 7 firewall防火墙打开端口

myskya

/ b1 Y2 Y% p3 C3 [6 H( \一、启动服务
* j4 g: @* t( H) p. M* |  c如果没有安装，可以使用yum install firewall
- b1 R4 x. J7 |) }$ N系统默认是已经安装了，但是没有启动
" j* E! s# C* j% t: k! l; B1、开机自启动
systemctl enable firewalld
0 g( j, j* h) `2 [$ C4 S9 v; {2、启动服务
' @* V( T* w+ e# [systemctl start firewalld
6 V; |8 M+ s' A. S: L& L: }二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
) K4 y, j& R8 x' J6 H以下是常用的端口
- h1 y2 j  S9 K, M$ mfirewall-cmd --zone=public --add-port=443/tcp --permanent
$ l9 E# M& a" h+ d* m- t1 ifirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
: L( O: Y1 F" m) cfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
$ V/ s! i6 t0 D. M( c/usr/lib/firewalld/services

/ K4 W  K2 R+ f( @( y9 m四、添加完端口之后需要让防火墙生效
1 b3 a7 V  x8 ~5 X1、重新加载
firewall-cmd --reload
, S5 f* d0 @7 N. c$ L# E" M) ?2、查看当前已经开放的端口
firewall-cmd --list-ports
8 Y4 Z  M7 }  C1 o, |" |firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
' v6 m# H0 T  ~) k
$ v, t5 \% M/ o$ L

; e& }. N: @" l" E9 E3 X其他常用命令
& l% E$ Y: U; B$ y% s: \* a

2 k" G( d6 \# W- c, Y

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   % [! f8 F1 L# V  M2 x
4. firewall-cmd --add-service=http    #暂时开放http
   3 B/ i9 ^. l" ?7 L
5. firewall-cmd --permanent --add-service=http  #永久开放http
   7 V/ I  k' l* d: b8 R! R5 G/ j
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

! S8 B7 d- f7 G. L7 h3 V" A/ K
- x1 g. V7 A1 _& z  N* C0 R' j& G
/ Y$ X/ e" y+ w, X5 b
$ @1 {3 G6 Q2 H2 E; F
9 S% ]6 h$ _) c: J9 y9 P" j
) [. p8 ]+ C4 i+ |+ U

  o5 v6 Z/ z1 G% j* W0 O2 L/ D
1 g4 |, ]! T1 h+ z

) [! L+ s$ H, _- }7 K
: u2 H: u( A! I) y' V) U